Bezpieczeństwo informacji

Na początku maja 2026 roku pojawiła się nowa, wyjątkowo sprytna kampania oszustw wymierzona w użytkowników aplikacji mObywatel. Warto poznać mechanizm tego ataku, bo na pierwszy rzut oka jest on naprawdę trudny do rozpoznania.

Przestępcy rozsyłają SMS-y z nadpisem „mObywatel”, czyli dokładnie tą samą nazwą, którą posługuje się oficjalny rządowy system. Fałszywa wiadomość trafia do tego samego wątku, w którym wcześniej znajdowały się prawdziwe SMS-y od rządowej usługi, co znacznie podnosi jej wiarygodność. Dla osoby, która wcześniej otrzymywała autentyczne powiadomienia od mObywatela, obie wiadomości wyglądają identycznie.

Czytaj więcej Kampania oszustw w aplikacji mObywatel

Phishing nie jest niczym nowym. Pierwsze ataki tego typu odnotowano jeszcze w latach 90. Od tamtej pory minęły dekady, a metoda wciąż jest jednym z najpopularniejszych narzędzi cyberprzestępców. Nie dlatego, że jest szczególnie wyrafinowana technicznie, ale dlatego, że działa. Warto zrozumieć, na czym polega jej skuteczność, zanim trafi się na wiadomość, która wygląda jak każda inna. Phishing to atak polegający na podszywaniu się pod zaufaną osobę lub instytucję w celu wyłudzenia danych – najczęściej loginów, haseł, danych karty płatniczej lub nakłonienia ofiary do przelania pieniędzy. Najczęściej odbywa się przez e-mail, ale coraz częściej przestępcy korzystają też z SMS-ów (tzw. smishing) oraz połączeń głosowych (vishing). Kanał jest drugorzędny – mechanizm zawsze ten sam: nadawca udaje kogoś, kim nie jest, a treść wiadomości ma skłonić odbiorcę do konkretnego działania, najczęściej kliknięcia w link lub podania danych.

Czytaj więcej Kampanie phishingowe- jak działają i dlaczego wciąż działają na ludzi

W ostatnich miesiącach obserwuje się wyraźny wzrost liczby kampanii wykorzystujących tzw. złośliwe CAPTCHA. Mechanizm ten, dotychczas kojarzony z ochroną stron internetowych przed botami, stał się narzędziem skutecznej inżynierii społecznej, prowadzącej do infekcji komputerów użytkowników.

Jednym z głośniejszych przypadków w Polsce był incydent związany ze stroną gminy Długołęka. Jak opisano, użytkownik odwiedzający witrynę był proszony o standardowe potwierdzenie „nie jestem robotem”. Po kliknięciu checkboxa pojawiały się jednak nietypowe instrukcje, które prowadziły do uruchomienia złośliwego polecenia w systemie Windows. Co istotne, strona wcześniej umieszczała odpowiedni kod w schowku systemowym, a użytkownik nieświadomie wykonywał go samodzielnie, infekując komputer.

Mechanizm ten wpisuje się w szerszy trend opisywany przez ekspertów ds. cyberbezpieczeństwa. Fałszywe strony CAPTCHA coraz częściej wykorzystują technikę przejmowania schowka (clipboard hijacking). Atak polega na tym, że witryna automatycznie kopiuje do schowka złośliwe polecenie, a następnie instruuje użytkownika, aby wkleił je i uruchomił najczęściej poprzez kombinację klawiszy Win+R i Ctrl+V.

Czytaj więcej Nowa fala złośliwych CAPTCHA – rosnące zagrożenie dla użytkowników i instytucji publicznych

Cyberbezpieczna Wielkanoc to temat, który zyskuje na znaczeniu w świecie coraz bardziej zależnym od technologii i internetu. Święta wielkanocne kojarzą się przede wszystkim z odpoczynkiem, spotkaniami rodzinnymi oraz przygotowaniami, które coraz częściej realizujemy online robimy zakupy w sklepach internetowych, zamawiamy prezenty, dekoracje czy produkty spożywcze, a także korzystamy z bankowości elektronicznej.

Niestety, ten wzmożony ruch w sieci przyciąga również cyberprzestępców, którzy wykorzystują naszą nieuwagę, pośpiech oraz świąteczną atmosferę do przeprowadzania ataków takich jak phishing, oszustwa zakupowe czy wyłudzanie danych. W tym okresie szczególnie popularne są fałszywe wiadomości e-mail i SMS podszywające się pod firmy kurierskie, banki lub sklepy internetowe, w których przestępcy informują o rzekomych problemach z dostawą paczki, konieczności dopłaty niewielkiej kwoty lub wyjątkowych promocjach świątecznych, kliknięcie w link zawarty w takiej wiadomości może prowadzić do utraty danych logowania lub pieniędzy.

Czytaj więcej Cyberbezpieczna Wielkanoc

Wprowadzenie obowiązkowej weryfikacji wieku w europejskiej przestrzeni cyfrowej to jeden z najbardziej kontrowersyjnych procesów legislacyjnych ostatnich lat. Stoimy przed fundamentalnym dylematem współczesnego Internetu: jak skutecznie chronić dzieci przed szkodliwymi treściami, nie zamieniając sieci w przestrzeń stałego nadzoru nad dorosłymi? Choć intencje ustawodawców wydają się słuszne, diabeł tkwi w szczegółach technicznych, które mogą na zawsze zmienić koncepcję prywatności w sieci.

Największym ryzykiem związanym z nowymi przepisami jest konieczność udostępnienia platformom danych, których wcześniej nie potrzebowały. Przez lata większość aplikacji opierała się na deklarowanym wieku użytkownika, ale nadchodzące przepisy wymagają tzw. twardej weryfikacji. W praktyce może to oznaczać wysyłanie skanów dokumentów tożsamości bezpośrednio do baz danych firm komercyjnych, wykorzystywanie biometrii twarzy opartej na algorytmach sztucznej inteligencji lub integrację kont w mediach społecznościowych z rządowymi systemami identyfikacji, takimi jak mObywatel. Każde takie gromadzenie informacji automatycznie staje się celem cyberprzestępców, a potencjalny wyciek z popularnej platformy może skutkować masową kradzieżą tożsamości na niespotykaną dotąd skalę.

Czytaj więcej Weryfikacja wieku w Europie: czy ochrona dzieci będzie kosztem naszej prywatności?

Cyberprzestępcy coraz częściej wykorzystują popularność platform streamingowych do przeprowadzania kampanii phishingowych. Fałszywe wiadomości e-mail lub SMS informują o rzekomych problemach z subskrypcją, nieudanej płatności lub aktywacji nowej usługi. W rzeczywistości ich celem jest wyłudzenie danych logowania oraz informacji o kartach płatniczych użytkowników.

Eksperci z CERT Polska ostrzegają, że oszuści wykorzystują wizerunek znanych serwisów streamingowych i przygotowują strony internetowe do złudzenia przypominające oficjalne panele logowania. Ofiara, która wpisze tam swoje dane, nieświadomie przekazuje je bezpośrednio cyberprzestępcom.

Czytaj więcej Uwaga na oszustów podszywających się pod platformy streamingowe

W 2025 roku jednym z najszybciej rosnących zagrożeń w cyberbezpieczeństwie stały się oszustwa oparte na podrobionym głosie, które uderzają głównie w działy finansowe firm, a ich skuteczność polega na tym, że nie wymagają żadnego włamania do systemów ani infekowania komputerów. Przestępcy wykorzystują ogólnodostępne nagrania głosu prezesa, dyrektora lub właściciela firmy, na przykład z wywiadów, prezentacji lub krótkich filmów publikowanych w internecie, a następnie tworzą realistyczną imitację mowy, która brzmi niemal identycznie jak oryginał. Taki fałszywy głos jest wykorzystywany w krótkiej rozmowie telefonicznej, prowadzonej w starannie wybranym momencie, często pod koniec dnia pracy albo w trakcie chaosu organizacyjnego, gdy pracownik ma mniejszą skłonność do weryfikowania poleceń.

Czytaj więcej Fałszywy głos prezesa- jak w 2025 roku oszuści wyłudzali pieniądze przez telefon

Bezpieczeństwo strony internetowej to jeden z najważniejszych elementów, o których trzeba myśleć już na etapie jej tworzenia, a nie dopiero wtedy, gdy pojawi się problem.

Jednym z kluczowych aspektów bezpieczeństwa jest odpowiednie zabezpieczenie katalogów na serwerze, czyli folderów, w których znajdują się pliki strony, takie jak zdjęcia, skrypty czy pliki przesyłane przez użytkowników. Jeśli katalogi nie są właściwie chronione, osoba niepowołana może uzyskać do nich dostęp,

Czytaj więcej Bezpieczeństwo katalogów w aplikacjach webowych

Często słyszymy zalecenie: „używaj silnych haseł”. W praktyce jednak wiele osób kojarzy silne hasło z krótką, losową kombinacją liter, cyfr i znaków specjalnych, która jest trudna do zapamiętania.

Aktualne rekomendacje ekspertów ds. cyberbezpieczeństwa wskazują, że najskuteczniejsze hasła to hasła długie, oparte na nietypowych, unikalnych zdaniach (tzw. passphrase), które są jednocześnie łatwe do zapamiętania przez użytkownika.

Zamiast haseł takich jak:

• „qwerty123”
• nazwa hobby połączona z rokiem urodzenia
• imię lub miasto z prostym dodatkiem „123!”

Czytaj więcej Jak stworzyć hasło, które trudno złamać?